2014-03-19 2 views
1

전체 사이트를 HTTP에서 HTTPS로 마이그레이션 할 예정입니다. - API 사용자가 미치는 영향은 무엇입니까 ?? 필요한 경우 comm을 구성하여 기존 API 사용자에게 알립니다. 내가 리디렉션 할 수있는 방법이 있습니까?전체 사이트를 HTTP에서 HTTPS로 마이그레이션 할 때 API 사용자에게 미치는 영향은 무엇입니까?

은 여기 내 인프라

  1. AWS ELB
  2. 아파치
  3. 웹 로직 사전에

감사합니다. Neal.

답변

1

영향에 대해서는 https 핸드 셰이크에 대한 오버 헤드가 있습니다. 이는 새로운 연결에 대해 추가 연결에 걸릴 수 있음을 의미합니다. 연결이 길거나, 재사용되거나, 여러 연결이 서로 가깝다면 영향은 적습니다. 드물게 짧은 연결이있는 경우 더 큰 영향을 미칩니다. 전반적으로 나는 아직도 그것이 여분의 보안의 가치가 있다고 생각합니다. HTTP는 공개 항목에만 적합합니다.

다시 쓰기를 사용하여 아파치가 자동으로 트래픽을 htts로 리디렉션하도록 할 수 있습니다. 여기에 a post on the subject

리디렉션을 사용하면 작업 속도가 느려지므로 최대한 빨리 https를 사용하도록 API를 업데이트하는 것이 좋습니다.

마지막으로 ELB는 https를 처리 할 수 ​​있으며 http의 시스템 트래픽을 처리 할 수 ​​있습니다. 나는 이것을 추천 할 것이다. 웹 서버에서 https를 지원하면 필요없는 추가로드 및 두통이 생깁니다. ELB는 이것을 처리하는 훌륭한 일을합니다.